세종대 박기웅 교수 연구팀, 혁신적 랜섬웨어 탐지 기술로 '최우수 논문상' 수상

(시사캐스트, SISACAST=장혜원 기자)

세종대학교는 정보보호학과 박기웅 교수 연구팀이 제8회 모바일 인터넷 보안 국제심포지엄 워크샵(MobiSEc 2024)에서 최우수 논문상을 수상했다고 30일 밝혔다.

이번 연구는 기존 랜섬웨어 탐지 방식의 한계를 극복하기 위해 고안된 새로운 기술을 중심으로 한다. 랜섬웨어는 컴퓨터에 저장된 데이터를 무단으로 암호화하고 이를 해제하는 대가로 금전을 요구하는 악성 프로그램이다.

기존 탐지 방식은 소프트웨어의 형상과 동작 특성을 감지하는 데 초점이 맞춰져 있었으나, 이 방법은 연산 부담이 크고, 랜섬웨어의 빠른 암호화 속도를 따라잡기 어렵다는 단점이 있었다.

이에 박기웅 교수 연구팀은 컴퓨터 메모리의 물리적 특성을 활용한 새로운 랜섬웨어 탐지 기술을 개발했다. 연구의 핵심은 데이터 암호화 과정에서 발생하는 무작위적 데이터 쓰기 연산이 메모리 소자에 미세한 변화를 일으킨다는 점에 주목한 것이다.

박기웅 교수는 “이번 연구에서 개발된 랜섬웨어 탐지 기법은 메모리에 저장된 데이터의 엔트로피를 실시간으로 측정해 랜섬웨어를 감지하는 기술로 컴퓨터 성능에 부담을 주지 않는다”며 “이 기술은 랜섬웨어 탐지를 넘어 초대용량 데이터를 실시간으로 모니터링하고 처리하는 데에도 활용될 수 있다”고 말했다. [시사캐스트]